容器运行时是负责管理和执行容器的核心组件，它实现了对容器生命周期的控制，包括创建、启动、停止、删除以及资源隔离、网络配置、存储挂载等功能。
以下是目前主流的容器运行时。
- docker Engine：Docker Engine 是 Docker 容器化解决方案的核心组件，它是一个轻量级的容器运行时环境。它包括 Docker 守护进程(dockerd)、客户端工具(docker)和 REST API。Docker 守护进程负责管理容器的生命周期，包括创建、运行、销毁等操作。Docker 客户端工具通过与守护进程通信，与容器进行交互并执行各种操作。REST API 则提供了与 Docker 进行交互的标准接口，使得开发人员可以通过编程语言编写自己的工具对 Docker 进行操作。
- containerd：containerd是Docker公司的开源项目之一，于2017年捐赠给了CNCF。它提供了一个稳定、可移植的基础架构来管理容器的生命周期，包括镜像管理、容器执行和存储管理等功能。与docker Engine相比，它更加轻量级，启动和运行速度更快。
- cri-o：它是一个开源项目，专门作为k8s的CRI接口的一个实现，致力于提供一个轻量级、高效且安全的方式来运行容器。containerd是一个通用型的容器运行时，提供了更广泛的插件支持和更丰富的功能集，而cri-o是一个专用于k8s的运行时，适用于追求极致轻量化，并且完全依赖Kubernetes进行容器编排的场景。
前面介绍了3种容器运行时，如何选择使用哪一种得取决于项目的需求，以下是三者区别：
| 容器运行时 | 特点 |
| docker Engine | 是Doker容器化部署方案的核心组件。 |
| containerd | 独立于Docker的通用容器运行时，提供了更广泛的插件支持和更丰富的功能集。包括各种镜像仓库、网络和存储解决方案。 |
| cri-o | 专注于k8s集成，通过精简设计来提高效率和安全性。与containerd相比，占用系统资源更少。 |